用MHDD清除主引导扇区“55AA”标志
1.为什么要清除“55AA”标志
我们都知道,主引导扇区的最后两个字节为有效标志“
55AA
”,如果没有该标志,系统将会认为磁盘没有被初始化。因此,“
55AA
”标志对于磁盘来讲是非常重要的。但在数据恢复过程中,有时我们不得不在进入系统前将该标志进行清除。通常,在下列情况下可以考虑清除“
55AA
”标志。
u 需要恢复数据的硬盘存在病毒
当需要恢复数据的磁盘中存在病毒时,清除“
55AA
”标志可以使整个硬盘的分区失效,病毒也就无法继续传染。某些病毒的传染性非常强,当直接将染有这种病毒的硬盘挂接在正常的计算机上,进入操作系统后即开始传染,使数据恢复用机被病毒感染并导致死机,致使数据恢复工作无法进行。这时,我们可以在
DOS
下使用
MHDD
清除染毒磁盘的“
55AA
”标志,然后再进行后续的恢复工作。
u 重要位置处于坏扇区
如果磁盘存在坏扇区,而某个分区的引导记录扇区又恰好处在坏扇区位置时,将会使恢复用机很难顺利进入操作系统。即便进入操作系统后,也会因长时间无法读取出坏扇区的数据而不能进入就绪状态,甚至导致死机,使数据恢复工作无法进行。这时,我们也可以在
DOS
下先行使用
MHDD
将故障盘的“
55AA
”标志清除后再进行后续的工作。
u 磁盘逻辑参数矛盾
磁盘的逻辑参数存在矛盾时,也有可能导致数据恢复用机无法正常进入操作系统,或进入操作系统后即死机。比如,各个分区间的大小及位置关系矛盾,或某个分区引导扇区中的
BPB
参数出现错误,都有可能导致系统死机。清除“
55AA
”标志后,磁盘的主引导扇区失效,分区表也就失去了作用。这时操作系统会将磁盘识别为一个没有被初始化的磁盘进行加载,不会再调用分区表及各个逻辑分区的参数,也就不会发生死机的现象。
2.清除“55AA”标志的方法
使用
MHDD
清除“
55AA
”标志非常简单,因为它提供了一个专门用于清除和写入“
55AA
”标志的命令“
switchmbr
”。
步骤1
进入
MHDD
程序并选择要操作的磁盘,然后在程序界面中输入命令
swichmbr
后按
Enter
键,即出现图
9.5
所示内容。
可以看到,执行这个命令后,程序读取磁盘的
0
号扇区,并提示找到了
AA55
。我们说“
55AA
”是在十六进制编辑软件中看到的字节放置顺序,这是使用
little-endian
格式存放的顺序,真正的十六进制则为
0xAA55
,所以
MHDD
将其表述为
AA55
。
然后,程序询问是否要清除这个标志,要清除则按“
Y
”键,否则按“
N
”键。
步骤2
按“
Y
”后程序立即执行清除操作,清除成功后即显示“
Done
”,表示操作成功完成。如图
9.6
所示。
如果执行
switchmbr
命令后程序没有找到“
55AA
”标志,则会给出提示并询问是否要写入该标志,这时按“
Y
”则会在磁盘的
0
号扇区写入“
55AA
”标志。
摘自《数据重现--文件系统原理精解与数据恢复最佳实践
本文转自老骥伏枥51CTO博客,原文链接:http://blog.51cto.com/sjhfml/129534,如需转载请自行联系原作者